Сидни Фейт - TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)
- Название:TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)
- Автор:
- Жанр:
- Издательство:Лори
- Год:2000
- Город:Москва
- ISBN:5-85582-072-6
- Рейтинг:
- Избранное:Добавить в избранное
-
Отзывы:
-
Ваша оценка:
Сидни Фейт - TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security) краткое содержание
Второе издание популярного справочника полностью переработано и расширено с целью предоставить читателю наиболее полное описание средств разработки, конфигурирования, использования и обслуживания сетей TCP/IP и соответствующих служб.
Книга написана увлекательно и доступно. Она содержит дополнительные материалы о нескольких протоколах Интернета, используемых серверами и браузерами WWW, а также рассматривает все последние изменения в этой области. В книгу включены главы о новом стандарте безопасности IP и протоколе IP следующего поколения, известном как IPng или IPv6. Рисунки и таблицы наглядно показывают влияние средств безопасности IP и IPng на существующие сетевые среды.
Издание содержит следующие дополнительные разделы:
• Безопасность IP и IPv6
• Описание средств WWW, новостей Интернета и приложений для работы с gopher
• Подробное описание серверов имен доменов (DNS), маски подсети и бесклассовой маршрутизации в Интернете
• Таблицы и протоколы маршрутизации
• Руководство по реализации средств безопасности для каждого из протоколов и приложений
• Примеры диалогов с новыми графическими инструментами
Новое издание бестселлера по TCP/IP станет незаменимым помощником для разработчиков сетей и приложений, для сетевых администраторов и конечных пользователей.
TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security) - читать онлайн бесплатно полную версию (весь текст целиком)
Интервал:
Закладка:
6.16.7 Базовая и улучшенная безопасность для Министерства обороны
Вариант базовой безопасности (Basic Security) используется для проверки того, что источник имеет право на отправку датаграммы, маршрутизатор — на трансляцию, а приемник — на ее получение.
Параметр Basic Security состоит из классификационных уровней, изменяющихся от Unclassified (не секретно) до Top Secret (совершенно секретно) и флагов идентификации авторства. Эти уровни определяют правила для датаграммы. Авторство присвоено нескольким организациям, например Агентству национальной безопасности США, ЦРУ и Министерству энергетики.
Датаграмма с Basic Security может содержать и поле Extended Security . Для этих полей существует несколько различных подформатов, определяющих требования различных владельцев авторства.
Маршрутизатор или хост должен уничтожить информацию, на которую у него нет права авторства. Системы безопасности конфигурируются с различными классификационными уровнями и могут посылать и получать сведения об авторстве (авторствах), если это разрешено. Отметим, что многие коммерческие продукты не поддерживают таких возможностей.
6.16.8 Конец списка вариантов и отсутствие операций
Вариант "без операций" (No Operation) применяется для заполнения промежутков между вариантами датаграмм. Например, он используется для выравнивания следующего варианта по 16- или 32-разрядной границе.
Конец списка вариантов (End of Option List) служит для заполнения полей вариантов до 32-разрядной границы.
6.16.9 Кодирование вариантов
Существуют два однобайтовых варианта, кодируемых следующим образом:
No Operation 00000001
End of Option List 00000000
Оставшиеся варианты задаются несколькими битами. Каждый начинается октетом типа и октетом длины .
Для рассматриваемых вариантов возникает следующий вопрос: нужно ли их копировать в заголовки получаемых при фрагментации датаграмм? Копирование выполняется для Security, Strict Source Route и Loose Source Route . Поля Record Route и Timestamp копируются только в первый фрагмент датаграммы.
Октет типа подразделяется на:
| Биты | Функция | Описание |
|---|---|---|
| 0 | Флаг копирования | Устанавливается в 1 для копирования при фрагментации |
| 1-2 | Класс варианта | 0 — для датаграмм или сетевых управляющих сообщений, 2 — для отладки и измерений |
| 3-7 | Номер варианта | Уникальное значение для каждого из вариантов |
В таблице 6.5 показаны значения октета типа и его деление на поля Copy (копирование), Class (класс) и Option Number (номер варианта) для каждого стандартного варианта.
Таблица 6.5 Поля Copy, Class и Option Number
| Значение | Copy | Class | Number | Имя |
|---|---|---|---|---|
| 0 | 0 | 0 | 0 | End of Options List |
| 1 | 0 | 0 | 1 | No Operation |
| 137 | 1 | 0 | 9 | Strict Source Route |
| 131 | 1 | 0 | 3 | Loose Source Route |
| 7 | 0 | 0 | 7 | Record Route |
| 68 | 0 | 2 | 4 | Timestamp |
| 130 | 1 | 0 | 2 | Security |
| 133 | 1 | 0 | 5 | Extended Security |
Форматы наиболее общих полей вариантов представлены на рис. 6.13.
Рис. 6.13.Форматы полей вариантов
6.16.10 Кодирование Strict Source Route
Вариант Strict Source Route (точный маршрут от источника) содержит указатели на список адресов. Указатель определяет позицию следующего обрабатываемого адреса. Первоначально указатель имеет значение 4, которое увеличивается на 4 при каждом попадании.
6.16.11 Кодирование Loose Source Route
Вариант Loose Source Route (произвольный маршрут от источника) содержит указатели на список адресов. Исходное положение указателя, как в предыдущем случае, здесь 4 и увеличивается на 4 при достижении каждого из адресов списка.
6.16.12 Кодирование Record Route
Вариант Record Route (запись маршрута) содержит указатели и место для записи адресов. Первоначально указатель имеет значение 4, а место, предназначенное для записи адреса, пусто.
При достижении каждого маршрутизатора его адрес записывается по указателю, а значение указателя увеличивается на 4. Когда будет занято все выделенное для записи место, датаграмма продолжит путь к точке назначения без записи дополнительных адресов.
6.16.13 Кодирование Timestamp
Вариант Timestamp (временная метка) содержит указатель, подполе переполнения и подполе флага. Подполе флага определяет один из трех возможных для временной метки форматов.
Если в подполе флага содержится 0, то при каждом попадании в выделенном месте записывается временная метка, а значение указателя увеличивается на 4. Когда будет заполнено все предварительно выделенное пространство, значение подполя переполнения увеличивается на единицу и все поступающие датаграммы отбрасываются.
Если подполе флага хранит 1, то при каждом попадании по IP-адресу на пустое место будет записываться временная метка, а значение указателя увеличиваться на 8. Когда будет заполнено все предварительно выделенное пространство, значение подполя переполнения увеличивается на единицу и запись меток прекращается. Предположим, что отправитель хочет записать временные метки для списка предварительно выбранных узлов. В этом случае в поле флага нужно указать 3 и заполнить список выбранных адресов интернета. Если в текущий момент указатель установлен на адрес маршрутизатора, это устройство заполнит место для временной метки и увеличит значение указателя на 8.
6.16.14 Кодирование Basic и Extended Security Options
Значения этих полей устанавливаются военными и правительственными агентствами. Дополнительные сведения можно получить в RFC 1108.
6.17 Пример заголовка IP
На рис. 6.14 показан результат работы анализатора Sniffer компании Network General для заголовка MAC-кадра сети DIX Ethernet и для заголовка IP.
DLC: - DLC Header -
DLC:
DLC: Frame 14 arrived at 10:26:10.5797; size is 61 bytes
DLC: Destination = Station Sun 076A03, Sun Atlantis
DLC: Source = Station Sun 07FD89, Sun Jupiter
DLC: Ethertype = 0800 (IP)
DLC:
IP: - IP Header -
IP:
IP: Version = 4, header length = 20 bytes
IP: Type of Service = 00
IP: 000. .... = routine
IP: ...0 .... = normal delay
IP: .... 0... = normal throughput
IP: .... .0.. = normal reliability
IP: Total length =47 bytes
IP: Identification = 4458
IP: Flags = 0X
IP: .0.. .... = may fragment
IP: ..0. .... = last fragment
IP: Fragment offset = 0 bytes
IP: Time to Live = 30 seconds/hops
IP: Protocol = 6 (TCP)
IP: Header checksum = 12F4 (correct)
IP: Source address = [192.42.252.1]
IP: Destination address = [192.42.252.20]
IP: No options
IP:
HEX
MAC Header
06 00 20 07 6A 03 (Destination physical address)
Интервал:
Закладка:
